Ово јутрос затекох међу електронском поштом:
From – Wed Aug 04 20:33:25 2010
Return-Path: <[email protected]>
Received: from web84411.mail.ac2.yahoo.com (web84411.mail.ac2.yahoo.com [68.180.158.107])
for <[email protected]>; Wed, 4 Aug 2010 20:09:28 +0200
Received: (qmail 99642 invoked by uid 60001); 4 Aug 2010 18:26:18 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1280946378; bh=Snh/qDM4fp8dp+5RtwDh5I+PBaJBFBayKUb39DFsz6k=; h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type; b=MkfJgPivBuODNBKhHf06BZVLRCmzOKXEqF1yw5BL3bpP0Dm5Ynw6siH6P51gkmfiCX2CxjFMqKLFlOB4ZZPQh7uHCLNIkKCyTU9F0BcpqlTpjdL1h1Wrv9jpRopgSN0+t7w3npzKff+dQJfCIOTywGrUOodhSjrfF22BCvgz7Bs=
Message-ID: <[email protected]>
X-YMail-OSG: 21ezVNEVM1kOc4VrwrbmiuYNm3cuUF_KmOe6FP9M9Vzoc..
Lozehdan3g7wEgQfyJi8Ul7Zae3kDx6ZbsrH3pS4rCRMKaZROQLogL9UEIdn
pxmPzZx6BGOLCzjZqRRAenIPBlBPIVyT4CfDVuKYOm4f6zdUxouJkhlF.K7E
OhvGUwY4DkETkF7rH8.7.xLzORNjCJjIXK32x9ngR21VbW1TPEG9lULQIvpq
sU_YbAH8NGYX8NCdp9bsoICpZpHHljLVePh..q6J4vSmAeC8eABkutdRTeAm
Odn1JTL7hRj3S361Eoi_RcO57mw9WHVoxuOE4LxJWH2fnZhv0e4zT278_E1l
a0vyL897hXhkzqwtCooKG.avTE4bzAGctnxSS3Qu__j6_vCV2WIfcq5L4Rew
oq67UMRPNJeZtZoyU5vrWpwzTwqRguwRR5Y52IZafnm_AsePOfLggF7u9qG7
IE5e1V1U_DdlBPSSc5TvJi0mGhcqxEdVskVutxiBfo6j6IdogEwsUlGGlUf9
qwQjIYmUli7T3F1p2FILyCjqOvEadrIXf8xgAe.FwV8jgsz3p_8quaTe_JRP
j5AxqnhrIebOUf1lM9gh.ONMTnA–
Received: from [41.219.253.199] by web84411.mail.ac2.yahoo.com via HTTP; Wed, 04 Aug 2010 11:26:18 PDT
X-Mailer: YahooMailRC/420.4 YahooMailWebService/0.8.105.279950
Date: Wed, 4 Aug 2010 11:26:18 -0700 (PDT)
From: Dr Derrick Green <[email protected]>
Reply-To: Dr Derrick Green <[email protected]>
Subject: хитно одговор
To: undisclosed recipients: ;
MIME-Version: 1.0
Др Деррицк Греен
Асистент менаџера, НатВест банке,
Путнеи Високи филијале,
Лондон Велика Британија
Е-маил: дгреен2к2@иахоо.цо.ук
Драги пријатељу,
Ја сам Др.Дерицк Зелени сте достизање из НатВест банке у Лондону, овде у Енглеској. Ја радим за НатВест министара банке у Лондону. Пишем Вам следеће посао у мојој канцеларији која ће бити од огромне користи за оба од нас.
У мом одељењу, као помоћник менаџера (Путнеи Хигх Стреет), открио сам напустио суму од $ 12, 500, 000, 00 САД долара (дванаест милиона и петсто хиљада америчких долара) на рачуну који припада једном од наших иностраних купаца касну Господин Томпсон Моррисон амерички држављанин који нажалост изгубио живот у авионској несрећи на Аљасци лет 261 који се срушио 31. јануара 2000, укључујући и његову жену и само кћер.
Избор контактирања вам је побудила из географске природе где живите нарочито због осетљивост трансакције и поверљивост овде.
Сада наш банковни је чекивање за било коју од родбине да дође до за тврдњу, али нико није то урадио. Лично сам био неуспешан у налажењу рођака за 5 година.
И сада траже свој пристанак да вам представити као најближи рођак / Хоће корисника за покојника, тако да је приход овог рачуна у вредности од $ 12, 500, 000, 00 долара могу бити плаћени на вас. Ово ће бити исплаћена или дели у овим процентима, 50% до 40% мене и за вас, а 10% је за било какве трошкове настале током трансакције, док сам обезбедио све потребне правне документе који се може користити за прављење резервних копија овај захтев смо одлука. Све што ми треба је да попуните своје име на документима и озаконити га у суду овде да вас доказати као легитимни корисник.
Такође тражим твој искрен сарадњу, поверење и апсолутну поузданост, без сумње, да би нас виде кроз ову трансакцију. Ја вам гарантујем да ће ово бити погубљени под легитиман договору који ће вас заштитити од било које кршење закона. Молим вас, ми дају следеће што смо 5 дана да га воде кроз њих.
1. Име и презиме
2. Ваш број телефона
3. Ваша контакт адреса.
4.. Занимање
Ваш хитне одговор ће бити веома очекиване и поштовати.
Пуно поздрава,
ДР.Деррицк Греен
Молимо вас да шаљете своје податке како бисте МОЈ ЕМАИЛ ПРИВЕТ [дгреен2к2@иахоо.цо.ук]
Нигеријска шема (шема 419)
Ово је превара која постоји већ 20 година али и даље преваранти зарађују милионе долара годишње.
Тачно је да је нигеријска шема то потврђује и заглавље мејла тј. конкретно ип адреса: 41.219.253.199 која је у техничком жаргону тзв. peer ip address и према томе она је последња у низу која није кривотворена.
Извештај од сервиса за проверу ип адреса са интернета даје следећи резултат:
Starcomms Nigeria (v4 allocation)
Host Name: dial-pool92.lg.starcomms.net
Organization: Starcomms Nigeria (v4 allocation)
City: n/a
Country: Nigeria Nigeria
Country code: NG
Могућ је и следећи сценарио мада са мањом вероватноћом: То што је ип адреса нигеријска не мора нужно да значи да је нигеријац послао дату поруку. Довољно је да има незаштићен компјутер и већ је део зомби мреже. Дакле постоји могућност да се као излазна тачка користи компјутер у Нигерији но ово је тема којом треба да се баве и испитују службе задужене за то.
Назив „нигеријска шема“ не означава да је превара нужно потекла из Нигерије, већ је то уобичајени начин за одређену врсту превара које је првобитно осмислила нигеријска преварантска група.
Analiziram cesto poreklo spema, i „nigerijskog“ izmedju ostalog,…medjutim postoje nake indikacije koje mi bude sumnju na sledeci scenario (mada ne mogu da potvrdim):
Primetio sam da nigerijski spem koji dolazi sve je vise gramaticki ispravan (za nemacko govorno podrucije, posto tamo zivim) a peer ip adresa je uvek neka nigerijska. Obzirom da sam detektovao da vecinu spam maila u mom folderu cini farmacijski za koji sam naisao na tragove gde se spekulise da su iza istocnoevropljani (rusi, ukrajinci ili ko god.) i obzirom da je standard u spam biznisu da se salje iskljucivo preko bot-mreze, zasto recimo ne bi neki rusi prosirili svoj posao i na nigerijsku semu, obzirom da mogu da izaberu nigerijsku ip adresu kao izlaznu i time zbune i skrenu istragu. Zaboravio sam da pomenem da je nekoliko puta u tim nigerijskim spemovima bio cirilicni charset te su neka slova ukazivala na to kao i email zaglavlje.